Sinfor连锁行业VPN解决方案

需求分析
    随着经济的发展，连锁经济在全国得到了大规模的发展。在经济发展较快、人均收入水平较高的地区，连锁超市、便利店已成为消费者日常购物主要场所，传统的消费习惯开始转变。连锁超市经营生鲜能力的提高，连锁网络的便利性和集中采购形成的价格优势，使连锁超市比传统商店更具吸引力，连锁企业在大中城市商品流通中的地位也显著提高，也吸引了越来越多的商家进入这个行业。

    随着行业的发展，目前大部分的连锁经销商已经实现了各个总部及远程连锁店店内仓储、物流、收银系统等的信息化，能够对各个连锁店的货物存量等等具体数据进行详细的统计，但是，各个门店间与总部的数据交换大部分仍然采用拨号连接的方式，每天定时传输数据，总部对各个连锁店的数据并不能够实时获取。随着越来越多的商家加入这个行业，行业竞争越来越激烈，要在激烈的行业竞争中取得领先地位，管理人员需要能够随时随地及时准确地获取所需要的数据，并允许各供应商能够及时准确的获取其商品的具体销售数据，以便及时调整各项策略。这要求各连锁店能和总部实时共享传输数据。

    传统的解决方案，是采用DDN专线的方式将各个门店与总部互连起来，但这一方式存在着架设困难，增加分支机构时无法轻松扩张，使用费用昂贵等缺点，在连锁行业日趋微利的今天，其昂贵的使用费用是其所无法接受的；而如果继续使用电话拨号的方式，又存在速度慢、容量小、安全性差的弱点；连锁行业迫切需要一种可靠、安全、性价比高的网络传输方案。

    近年来，VPN以其可以利用公网资源，建立安全、可靠、经济、高效的传输链路的特点引起了人们的广泛注意。在VPN技术的支持下，位于不同地区的连锁店只需分别联入当地的Internet，就可以组成一个高效统一的虚拟专用网络。深信服科技提供的Sinfor DLAN VPN解决方案在传统的VPN技术基础上，针对国内固定IP的匮乏、复杂的Internet接入方式、操作人员技术能力较低等多种不利因素进行了技术和产品上的创新，为连锁行业提供了一种高安全、高性能、高稳定性的VPN解决方案。

VPN的组网及应用（含网络图）   
  以某连锁超市为例，该连锁超市有数十个分店，采用了一整套ERP软件对连锁超市的运营进行信息化管理，针对连锁行业的特点，结合    SINFOR VPN系统的优势，满足其需求的VPN网络结构如图：

    通过实施SINFOR VPN系统，该连锁超市实现了各连锁店ERP系统信息资源与总部的实时共享，使管理人员能够随时随地掌握销售数据，极大的提高了管理水平，增强了其竞争力。

信息数据集中，业务实时处理
    使用SINFOR VPN系统将各个连锁店与总部连接起来后，所有的销售数据以及库存量等都实时集中到总部进行处理，同时总部管理人员可以随时查看到某种商品当天的销售情况，进而帮助管理人员进行准确的决策。此外，通过移动模块，管理人员无论在何地，都可直接接入总部网络查看所需数据，大大提高决策的准确性。

扩张简便
    SINFOR VPN系统对接入方式没有特殊要求，可采用任意一种接入方式接入互联网即可构建VPN系统，因此当超市扩张时可结合当地的实际情况灵活选择价廉物美的接入方式构建VPN，不受地域、运营商等的限制，甚至可全球扩张。

广泛资源共享
    动态的交易流，实时的物流信息，不仅有利于自身管理决策，还可与业务合作伙伴（供应链、销售）网络的互联与合作伙伴共享信息，改造供应链，掌控资金流、提高与合作伙伴的交易效率，从而降低交易成本

节省费用
    如果采用DDN专线解决方式，按照每条专线每月使用费2000元计算，10条专线一个月就需要支出20000元，而SINFOR VPN系统可采用当地廉价的ADSL接入方式，每月每条线路使用费用仅需200元，仅为DDN方式的10％，适应了超市经营的规模扩张，降低了边际成本，提升利润。

SINFOR VPN的技术特点
    作为专业的VPN解决方案，Sinfor DLAN VPN方案为连锁行业提供了集高安全性、高可靠性、高性能、灵活方便的互联方案，具备以下几个重要特性：

高可靠性
    连锁行业用户必须选择稳定、可靠的VPN产品，才能保障业务的正常运行。因为一旦由于VPN产品的故障、导致网络的中断，将严重影响业务的进行。深信服Sinfor DLAN VPN通过多种技术保证VPN网络的高度可靠性，目前已经规模应用于数百家大型集团用户，承载着数千个网络的业务运行。系统能够提供每天24小时，每周7天的不间断运作能力，为客户提供高度可靠的稳定运行保障。

    双备份的Web寻址技术：基于Web的动态寻址技术是深信服公司专利技术，通过该技术，使得Sinfor DLAN可以支持ADSL等动态IP拨号上网方式，无需固定IP，大大降低了客户使用VPN的成本。由于动态寻址过程依赖于WEB的可靠性，因此，在Sinfor DLAN中采用了互为备份的WEB设置，只要有一个WEB能够正常工作，即可正常实现动态寻址，保证了VPN寻址的可靠性。

    多线路技术提升线路稳定性：使用Internet线路存在断线的可能性，对VPN网络的可靠运行产生了隐患，因此，深信服Sinfor DLAN创新性的提出了多线路捆绑技术，在一个VPN节点上可以同时使用多条Internet线路，只要其中的一条线路仍然正常工作，DLAN VPN网络即可保持正常。
断线重拨技术：为了保证拨号网络的稳定性，Sinfor DLAN中集成了自动拨号软件，在拨号中断后，5秒内可以重拨。网络物理连接恢复正常后，VPN隧道将在1分钟内自动建立，从而保证系统迅速恢复。

    VPN内部QOS功能：VPN内的智能QOS可动态为各优先级别的VPN应用合理分配带宽，在网络繁忙时优先传送更重要的数据（如对时延较为敏感的VOIP及视频数据及数据库查询等），而智能的QOS在网络空闲时可充分利用所有带宽。

    完善的日志功能：Sinfor DLAN 集成完善的日志服务，提供信息日志，告警日志，错误日志和调试日志等多种类型的日志，能极大的帮助网络管理员分析和维护整个网络系统。由于有独立的日志服务器，因此日志空间仅受管理员分配的存储空间的限制。

速度快
    Sinfor DLAN VPN通过两种方式，进一步提高了VPN的速度。首先是数据流压缩技术，Sinfor DLAN VPN内置了数据压缩算法，对所有的传输数据进行压缩之后、再传输，这就在无形中极大的提高了带宽，经实际测试、很多应用情况下甚至比直接连接还要快。

    另外，由于部分用户对速度的要求非常高，而Internet带宽的发展毕竟有个时间。Sinfor DLAN VPN为满足这些用户的需求，特别增加了多线路捆绑的功能。用户可以申请多条Internet线路，然后将多条线路的带宽进行绑定、并发使用，使得带宽成倍增加，并可实现在此基础上的QOS管理。

适用于各种网络环境
    连锁店往往数落多、分布广，会根据当地的运营商状况、选择各种适当的上网方式。Sinfor DLAN VPN支持动态IP的上网方式（如ADSL、ISDN、Modem或Cable Modem等），支持穿透NAT网络的VPN，能支持私有IP的上网方式（如城域网、小区宽带、大楼宽带等），支持各种移动上网方式（如GPRS、CDMA、WLAN等）。互联网的发展日新月异，新的接入方式也层出不穷，SINFOR VPN系统提供丰富的接入方式，不受地域限制，适应连锁的扩张战略。

方便易用
    位于各地的连锁店往往没有专业的网络管理人员，这就要求VPN产品必须能够方便的安装、方便的使用和管理。

    安全策略随时携带，客户端零配置：Sinfor DLAN 集成DKEY技术，可以将移动用户的安全策略存储在类似U盘的USB Key(又名DKEY)中。这样移动用户随身携带标识自己身份和存储了对应安全策略配置信息的DKEY，可以在任何一台电脑安全的接入到总部。安装好PDLAN软件后，用户只需要插入DKEY，输入自己的密码就可以完成接入，做到了VPN客户端零配置，和使用银行取款机一样安全方便。

    简单方便的配置备份和恢复：Sinfor DLAN采用多个加密的配置文件形式保存配置信息。系统提供了对所有配置的打包备份功能，管理员可方便的对配置文件进行备份和恢复。同时管理员还可以在本地配置好远程网络，利用配置恢复功能在远程导入配置。

    支持远程部署和模块升级：Sinfor DLAN为纯软件产品，安装方便，可以实现远程安装、远程部署。模块化设计，用户可以根据需要，下载相应的模块文件即可增加新的功能。
    典型案例
    博士眼镜
    湖南佳惠百货
    广客隆连锁商场
    西安家乐超市
    统杰（中国）超市有限公司
    大同华丰超市
    广西融水财记超市

• ·IP VPN技术及其应用[组图]
• ·轻松实现移动安全办公——EETRUST SecureVPN
• ·医疗卫生行业异地互连VPN应用
• ·华为民航信息化网络解决方案[组图]
• ·华为小型机构VPN安全互联方案

• ·宽兆科技VPN/数据无线传输解决方案[图]
• ·NEC大客户城域网VPN的VoIP解决方案[图]
• ·中国联通虚拟专网VPN/VPDN专线系统[图]
• ·中联科技银行储蓄所GPRS联网解决方案[图]
• ·北京四达时代MPLS VPN的网络安全[组图]